CVE-2017-14101 in Conserus Image Repository Archive Solution

Sumário

de VulDB • 09/09/2026

Un ricercatore di sicurezza ha individuato una vulnerabilità XML External Entity (XXE) nella soluzione di archiviazione Conserus Image Repository, versione 2.1.1.105 della McKesson Medical Imaging Company, ora parte di Change Healthcare. Un utente non autenticato che invia una richiesta HTTP SOAP modificata al servizio vulnerabile consente la lettura arbitraria dei file nel sistema locale e il trasferimento delle credenziali con hash dell'account del servizio applicativo a un attaccante remoto.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 01/09/2017
• Divulgação: 15/12/2017
• Moderação: aceite
• Entrada: VDB-110714
• CPE: pronto
• CWE: CWE-611 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.01290
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-14101
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-14101
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-14101/